Компания SonicWall выпустила срочные предупреждения безопасности и представила обновления программного обеспечения для устранения семи уязвимостей безопасности, затрагивающих межсетевые экраны SonicOS, включая критическую уязвимость, которая позволяет обходить аутентификацию в службах виртуальных частных сетей SSL-VPN и эксплуатация которой в реальных целевых атаках уже подтверждена.
Детали уязвимости и ее влияние на VPN-системы
Рассматриваемая уязвимость имеет идентификатор CVE-2026-19868 и степень опасности 7.1 по шкале CVSS. Она напрямую затрагивает службы SonicOS SSL-VPN, настроенные исключительно на использование аутентификации SAML. Эта уязвимость позволяет злоумышленникам, обладающим действительными учетными данными для альтернативного метода аутентификации, обходить средства контроля аутентификации SAML, включая управление двухфакторной или многофакторной аутентификацией (MFA), принудительно применяемой через протокол.
Райан Харрис из компании The Electronic Office обнаружил эту уязвимость и сообщил о ней, в то время как Агентство кибербезопасности и безопасности инфраструктуры США (CISA) поспешило внести ее в каталог известных эксплуатируемых уязвимостей (KEV), выпустив обязательную директиву для федеральных агентств по защите уязвимых систем не позднее 20 ноября 2026 года.
Дополнительные дефекты и исправления
Обновления безопасности не ограничились уязвимостью обхода аутентификации: компания также устранила еще шесть уязвимостей в системе SonicOS. Этот список включал две уязвимости в интерфейсе управления со степенью опасности 8.8, которые позволяют неавторизованным злоумышленникам выполнять несанкционированные операции при определенных условиях. Исправления также затронули уязвимости переполнения буфера (Buffer Overflows) до аутентификации в службах SSL-VPN и TACACS+, которые могут приводить к условиям отказа в обслуживании, а также уязвимость слабого хеширования паролей, затрагивающую виртуальные устройства.
Что практически меняется для пользователей?
- Затронутый диапазон: Уязвимость затрагивает версии Gen7 SonicOS до версии 7.3.3-7015 и версии Gen8 до версии 8.2.2-8015.
- Доступное решение: Компания выпустила кардинальные исправления в версиях 7.3.4-7013 и 8.2.3-8015, подтвердив отсутствие каких-либо временных обходных путей, кроме немедленного обновления.
- Практические последствия: ИТ-администраторам и управляющим систем настоятельно рекомендуется незамедлительно применить исправления безопасности в связи с наличием свидетельств активной эксплуатации в текущих кибератаках против продуктов компании.